مصائد Honeypot Scams: الفخ الـ Crypto الذي يقفل أموالك إلى الأبد

في عالم الـ decentralized finance (DeFi) السريع الحركة، تتطور الاحتيالات بنفس سرعة التكنولوجيا نفسها. واحدة من أكثرها خداعاً وخطورة هي honeypot crypto scam. اليوم، في 10 أغسطس 2025، مع ارتفاع أسعار العملات الرقمية مثل BTC الذي يتجاوز 150,000 دولار بنسبة 1.2%، وETH عند 3,500 دولار بنسبة 2.5%، وغيرها من العملات مثل XRP وBNB وSOL التي تشهد نمواً، يجب أن تكون حذراً أكثر من أي وقت مضى لتجنب هذه الفخاخ.

شرح honeypot crypto scam

honeypot crypto scam هو نوع من فخ الـ smart contract. يسمح للمستخدمين بشراء token، لكنه يمنعهم سراً من بيعه، مما يقفل أموالهم فعلياً. من الخارج، يبدو كل شيء طبيعياً: هناك سيولة، حركة أسعار، وسجل معاملات. ومع ذلك، بمجرد الشراء، لا يوجد مخرج. يمكنك شراء الـ token، لكن عند محاولة البيع، تفشل المعاملة بهدوء أو تُمنع. أموالك محاصرة في الـ contract، والمحفظة الوحيدة المسموح لها بسحب أو نقل الـ tokens هي محفظة المحتال.

يتم بناء هذه الفخاخ باستخدام smart contracts مصممة بعناية، عادةً على Ethereum أو BNB Smart Chain. يستغل المحتالون مرونة لغة Solidity (لغة البرمجة خلف Ethereum) لإدراج منطق ضار في كود الـ token. بعض التكتيكات الشائعة تشمل تجاوز وظائف النقل أو البيع، حيث تكون محفظة المحتال الوحيدة المسموح لها بالبيع؛ أو فرض رسوم بيع مفرطة تصل إلى 100%، مما يتركك بدون شيء؛ أو قوائم سوداء مخفية تبعد أي مشترٍ عن إعادة البيع؛ أو مجمعات سيولة مزيفة تبدو حقيقية لكنها غير قابلة للوصول.

ما يجعل honeypots خطيرة بشكل خاص هو أن حتى المستخدمين المتقنين تقنياً يمكن أن يقعوا فيها. أدوات مثل Etherscan أو BscScan قد تظهر الـ contract كمُتحقق، ورسوم الأسعار يمكن أن تبدو واقعية. ومع ذلك، إلا إذا قمت بمراجعة كود الـ smart contract سطراً بسطر أو استخدمت أدوات تدقيق آلية، قد يمر الفخ المخفي دون ملاحظة. باختصار، honeypot scam ليست مجرد استثمار سيء؛ إنها لعبة مزورة حيث يفوز المنزل دائماً.

كيفية عمل honeypot crypto scams

تُصمم honeypots في الـ crypto لاصطياد المستثمرين باستخدام خدع الـ smart contract. تتبع عملية ثلاث مراحل، وفهم كيفية عملها يمكن أن يساعدك على تجنب فقدان أموالك. أولاً، يضع المهاجم الفخ من خلال نشر smart contract ضار على blockchain مثل Ethereum أو BNB Smart Chain. يبدو هذا الـ contract كـ token عادي مع سيولة، رسوم أسعار، وربما حتى مشاركة مجتمع مزيفة. قد يظهر على أدوات DEX الشهيرة أو يُروج في مجموعات Telegram ومنشورات X لبناء الثقة، مثل فخ مغري يبدو آمناً ومربحاً.

ثانياً، يأخذ الضحايا الطعم عند شراء الـ token، حيث تفعل القيود المخفية في الـ contract. تشمل تعطيل وظائف البيع أو النقل للجميع باستثناء محفظة المحتال. من جانب الضحية، يبدو الشراء ناجحاً، لكن عند محاولة البيع، تفشل المعاملة بهدوء دون تحذير أو رسالة خطأ، مجرد أموال محاصرة. للآخرين، يبدو الـ token نشطاً مع مشترين “حقيقيين”، مما يعطي وهم مشروع نامٍ. تستغل هذه المرحلة FOMO (الخوف من الفوات) والدليل الاجتماعي لجذب المزيد من الضحايا.

ثالثاً، يقوم المحتال بتصريف الأرباح بمجرد استثمار عدد كافٍ، حيث تبيع محفظته الوحيدة المسموحة الـ tokens أو تسحب مجمع السيولة، محولاً أموال الضحايا إلى نقد. بما أن لا أحد آخر يمكنه الخروج، ينهار الـ token إلى الصفر، تاركاً المستثمرين بأصول عديمة القيمة. الخطة بأكملها مبرمجة في الـ contract من البداية، ولا تعتمد على اتجاهات السوق أو سلوك الفريق؛ إنها فخ تقني مبني في الـ blockchain.

أنواع honeypot scams في الـ crypto

ليست honeypot scams في الـ crypto متشابهة جميعاً. يستخدم المحتالون تكتيكات مختلفة لاصطياد المستثمرين، جميعها مصممة لتبدو مشروعة على السطح، لكن بدون مخرج حقيقي بمجرد الدخول. على سبيل المثال، smart contract honeypots تسمح بشراء الـ tokens لكنها تمنع البيع سراً من خلال كود الـ contract، حيث تكون محفظة المحتال الوحيدة القادرة على الخروج، بينما يبقى الآخرون عالقين مع tokens عديمة القيمة. يبدو كل شيء طبيعياً في البداية مع حركة أسعار وسيولة وتداول نشط، لكنه فخ مبني منذ البداية. أدوات مثل Honeypot.is تساعد في كشف هذه الخدعة قبل الاستثمار.

أما high sell tax honeypots، فإن البيع مسموح تقنياً لكنه يأتي برسوم هائلة غالباً تصل إلى 100%. عند محاولة التصريف، تفقد معظم أموالك أو لا تحصل على شيء، وغالباً ما تكون هذه الخصومات مخفية أو مقنعة في smart contract الـ token. إذا لم يشرح المشروع رسومه بوضوح، فهذا إشارة حمراء. وهناك fake or pulled liquidity honeypots حيث يظهر الـ token نشاط تداول حقيقي، لكن مجمع السيولة إما مزيف أو يُسحب فجأة بعد شراء المستثمرين. بدون سيولة، لا يمكن تحويل الـ tokens إلى شيء ذي قيمة، مستغلاً FOMO والدعاية المبكرة. تحقق دائماً إذا كانت السيولة مقفلة وقابلة للتحقق.

كما تشمل hardware wallet honeypots محافظ باردة فيزيائية تباع بخصم عبر مواقع مشبوهة أو منصات وسائل التواصل. تأتي هذه المحافظ محملة مسبقاً بـ private keys معروفة للمحتالين، وبمجرد إضافة الأموال، تُسرق عن بعد في ساعات. اشترِ دائماً محافظ الأجهزة مباشرة من الشركة المصنعة أو بائع معتمد. وأخيراً، honeypot-as-a-service (HaaS) حيث يستخدم المحتالون حزم جاهزة تباع على Telegram ومنتديات الويب المظلم، تشمل smart contracts ضارة وبوتات تداول مزيفة وأدوات تسويق. تسمح للمجرمين غير التقنيين بإطلاق احتيالات بضغطات قليلة. المشاريع التي تطلق فجأة بمواقع معاد تدويرها وعلامات تجارية متطابقة قد تكون جزءاً من هذا الاتجاه.

honeypot مقابل rug pull: ما الفرق؟

بينما كلا honeypots ورug pulls احتيالات خادعة في الـ crypto، إلا أنهما يعملان بطرق أساسية مختلفة؛ التعرف على هذه الاختلافات يمكن أن يساعدك على تجنب أخطاء مكلفة. تخيل دخول متجر يبدو مكتملاً، مضيئاً ومليئاً بالزبائن. تدفع مقابل منتج، لكن عند محاولة الخروج، يكون الباب مقفلاً والموظفون يختفون. هذا honeypot. الآن، تخيل سيناريو آخر: تدخل متجراً، تدفع مسبقاً مقابل شيء يعد المالك بتسليمه “قريباً”. لكن في الصباح التالي، يختفي المتجر بأكمله، اللافتات والرفوف والموقع، كل شيء محذوف. هذا rug pull. كلاهما احتيال crypto، لكنهما يلعبان بشكل مختلف تماماً.

بالنسبة لـ honeypot scam، يعتمد الفخ على آلية تسمح بشراء الـ token لكن تمنع البيع بسبب قيود مخفية في الـ contract، ويكون الفخ موجوداً منذ البداية مع تصميم الـ contract للخداع من الإطلاق. غالباً ما يكون من الصعب اكتشافه بمجرد قراءة الكود، حيث يستخدم المحتالون التشويش أو الأسماء المضللة لإخفاء الإشارات الحمراء. يرى الضحايا حركة أسعار ويعتقدون أن الـ token يكتسب قيمة، لكن معاملات البيع تفشل أو تقتصر على الصفر تقريباً.

أما rug pull، فيعتمد على تصريف مجمع السيولة من قبل المحتال، تاركاً الحائزين غير قادرين على التداول بقيمة حقيقية، ويحدث الهجوم فجأة بعد فترة من الدعاية والاستثمار. من الصعب التنبؤ به قبل وقوعه، على الرغم من إشارات مثل السيطرة المركزية أو السيولة غير المقفلة. ينخفض سعر الـ token فوراً وبشكل دراماتيكي، وعلى الرغم من إمكانية البيع، إلا أنه متأخر جداً؛ القيمة قد اختفت. لتوضيح الفرق، يمكن مقارنتهما في جدول يبرز الخصائص الرئيسية، حيث يظهر honeypots كفخ تقني مبني مسبقاً بينما rug pulls كانسحاب مفاجئ بعد الاستثمار.

مصائد honeypot الـ crypto الحديثة التي يجب الانتباه إليها

ليست كل احتيالات الـ crypto على الـ chain. بعضها يبدأ بالأجهزة. حالة حديثة كشفت كيف أصبحت محفظة باردة مزيفة تباع عبر Douyin (TikTok الصينية) honeypot حديثاً. بدت المحفظة مختومة مصنعياً لكنها محملة بـ private key يسيطر عليها المحتالون سراً. بمجرد نقل الأموال، سُرق أكثر من 6.9 مليون دولار في ساعات. هذه “الفخاخ العسلية” تخدع المستخدمين بأسعار مخفضة وشرعية مزيفة. خلف الكواليس، تستخدم أجهزة معرضة وإعلانات وسائل التواصل لتشغيل عملي